智慧景区视频监控系统设计方案.doc

智慧景区视频监控系统设计方案1.1、设计思路景区安保监控系统由一个监控总中心和多个监控分中心组成。分中心只能监控局部地区的状态，而总中心则可以监控所有趋于的监控状态。分中心通过光缆或Internet连接到总中心，并把保安的监控数据发送到总中心，进行统一指挥调度。(一)系统可视化操作平台系统监控平台由前台软件和GIS系统作为操作平台，以图型工作站作为硬件支持。所有终端返回的定位信息和终端监控信息显示在前台软件的地图上，同时可以查看终端的信息（保安信息、对讲机信息、所属区域等）。在前台软件还能方便地查阅终端的历史信息并进行回放。（二）系统支撑后台专用的通信管理机和数据库服务器通称为后台，由后台软件（XYServer.exe）和SQL-Server数据库为操作平台，以PC Server为硬件支持。所有终端返回的信息通过通讯接口获得，在保存数据库的同时，将定位信息和有效数据分发到各个监控操作平台。同样，监控操作平操作员对终端进行管理、监控操作支撑后台，也通过后台软件将指令发送到终端。同时保存操作记录到数据库。前台操作平台同后台服务器的数据通讯可以同在一个局域网内，通过socket通信。后台服务器跟终端则通过电台通讯。基于3S系统平台的安保监控系统1.2、功能设计系统功能设计如下：（一）保安值班管理模块：该模块主要实现保安人员的人员信息管理、值班管理等。包括：人员管理：管理人员基本信息、职责、工作状态信息；值班管理：制定值班计划与时刻表；分配值班时段和任务；值班日志管理；方便保安人员对当天值班情况记载，形成值班日志备案。（二）GIS基本功能操作：以景区内地形地貌图为工作底图，叠加各安保监控点信息、保安人员分布信息、保安设施信息等，可通过电子地图方便查看各安保信息。可实现GIS的图形浏览功能；可添加保安信息点、视频监控点；可编辑视频监控点信息。（三）视频监控管理：在GIS地图上，点取任意视频监控点，可以查看到视频点区域内的全部动态图像信息，可以查看视频监控点的工作状态；可以保存、备份视频点视频信息。在授权情况下可查看视频历史信息。1.3、视频监控系统结构安防监控系统由视频监控子系统和报警子系统组成。n 基本视频监控子系统由前端摄像机、视频传输、数据中心、控制中心、系统管理平台及监控客户端几部分组成：前端摄像机：采用高清晰度摄像机方式，根据安装环境不同可以分别采用枪机、半球、快球和其他专用摄像机等。其中枪机采用一体机需要配备支架和供电电源等，适合安装在光线环境比较复杂的场合；半球自带可变焦镜头以及防暴护罩，适合室内吸顶式安装；快球分为室外型和室内吸顶型，可以支持360度远程变倍监控和自动巡航监控功能。视频传输：由于前端设计采用网络摄像机，视频流传输以双绞线或光纤进行传输。视频信号通过编码压缩成数字信号以后，以太网视频信号传输主要以双绞线和光纤为主要传输介质，通过交换机和光纤收发器来组建监控网络。数据中心：数据中心主要对监控资源进行集中管理，包括录像集中存储，设备集中管理、用户权限集中管理和系统健康度巡检等，通过安装在服务器中的监控管理模块来实现以上功能，包括管理服务器、NVR录像服务器、流媒体转发服务器、报警服务器、配置客户端、巡检客户端和监控客户端等。控制中心：对所有监控图像进行上墙显示、监控设备远程配置、设备健康巡检以及视频预览回放等常用功能的调用。包括视频综合平台、监控电视墙、控制客户端、控制键盘灯。监控客户端：人机交互界面，通过简单直观的操作界面可以对监控资源进行基于不同网络的调用。按不同应用环境可以分为监控客户端、互联网客户端、B/S访问界面以及手机监控客户端等。1.4、系统功能整套监控系统能够为用户提供以下监控功能：1. 全天候监控功能：通过安装的全天候监控设备，实现全天候24小时无死角视频监控，实时监控交易中心的安全状况及运营秩序情况；2. 监控联网功能：通过将所有的监控设备接入网络，实现全网监控设备的集中管理和分布式应用功能，保证系统安全性的前提下实现监控功能的最大限度扩展，可以实现局域网监控、录像、备份、回放、上墙、移动终端接收以及和报警系统联动的功能；3. 高安全性录像存储：支持本地录像、远程集中录像、冗余录像等多种录像存储模式，另外还支持移动侦测录像、报警录像和事件录像等功能，可以有效减少存储空间，录像保存时间可针对单通道进行个性化配置，最长保存时间理论上没有限制。4. 大屏显示功能：支持对前端摄像机图像进行切换上墙显示，也可以支持对GIS地图、报警终端界面、视频会议系统等视频图像投送上墙功能。系统对前端摄像机接入路数可以支持10000路以上，通过系统级联可以支持更大规模电视墙。上墙图像支持1、4、9、16等多画面分割显示模式；5. 报警系统控制功能：报警系统接入安防平台后，用户可以对报警防区进行远程布撤芳、对防区状态进行远程集中查看、报警联动视频上墙显示等功能；6. 前端设备控制功能：可手动控制镜头的变倍、聚焦等操作，实现对目标细致观察和抓拍的需要； 7. 图片抓拍功能：设计支持图片手动触发抓拍、定制抓拍、报警触发抓拍等功能，通过图片管理服务器对抓拍的图片进行集中管理，并可以实现图片的远程回放和下载功能；8. 报警功能：系统对各监控点进行布防，避免人为破坏。当破坏行为发生时，现场发出告警信号，同时将报警信息传输到监控中心，使管理人员第一时间了解现场情况；9. 智能回放查询功能：支持系统在回放录像时设定一定的智能搜索条件，根据设置的条件进行有选择性的录像回放，并支持录像回放时对特定区域的视频进行电子放大功能，帮助用户更快更准确的定位录像文件；10. 设备状态监测功能：对于系统前端节点为网络摄像机，它们与软件平台之间保持IP通信和心跳保活，软件平台能实时监测它们的运行状态，对工作异常的设备可发出报警信号，提醒管理人员及时处理或更换故障设备。11. 电子地图功能：系统软件多级电子地图，可以将区域的平面电子地图以可视化方式呈现每一个监控点的安装位置、报警点位置、设备状态等，利于操作员方便快捷地调用视频图像；12. 报警联动：通过监控管理中心与第三方安防系统，如报警系统和门禁系统进行集成开发。当报警系统防区被触发或门禁系统开关门动作被触发时可以发生报警，系统将自动产生报警信号，并联动相对应摄像机（可设置预置位与报警联动）进行图像采集在控制中心用弹跳的方式直观在监视器上显示，方便值班人员在大量监控图像中对最重要的图像进行优先查看。13. 数字矩阵功能：网络视频流经解码后在电视墙上输出显示，支持BNC、VGA显示接口，视频输出分辨率最高支持1920*1080，可以通过控制键盘控制数字矩阵设备调取网络中任意一路或多路图像在电视墙上显示；14. 大屏显示控制：中心上墙设备具备画面分割能力，可以在一块监视屏上显示1路、4路、9路、16路图像，画面分割模式可以通过配置管理软件随时调整；15. 支持网络存储：支持NAS、IP SAN和NVR等多种网络集中存储方式；16. 集中管理指挥功能：在指挥中心采用视频综合管理软件，实现对各监控点多画面实时监控、录像、控制、报警处理和权限分配；17. 远程配置与管理功能：支持远程获取和配置参数，支持远程导出和导入参数。18. 用户权限分配功能：完备的用户权限管理，权限可细化到通道的单个权限，方便对不同用户的使用权限进行合理分配。19. 日志功能：完备的操作、报警、异常及信息日志记录，可远程获取日志信息并以标准文档或图表进行显示。20. 远程访问：领导可以通过互联网远程观看突发事件的现场实时图像，遥控指挥，支持互联网客户端连接访问、B/S客户端和手机客户端进行访问。1.5、系统特点及设备性能1.5.1、强大便捷的系统扩容性系统采用模块化监控管理平台，集模拟和数字视频信号切换、视频智能行为分析、视频信号编解码、数据集中存储和网络实时预览、视频高清上墙，以及各种网络功能、日志功能、用户权限管理、设备维护等功能于一体，系统扩容可以实现在线式模块增加的方式来完成。1.5.2、开放式系统的兼容性强大的系统和设备兼容能力，保护系统投资。兼容性表现在三个方面：数据库兼容性：可以兼容任何一种数据库，包括MYSQL、SQL SERVER、Oracle、DB2等，多数平台只能支持一种数据库。对前端接入设备的兼容能力：全面兼容海康、大华等国内主流厂商IP-Camera、全系列嵌入式和PC架构的DVR、DVS设备，而且通过设备厂商提供稳定的SDK，可以兼容几乎所有前端接入设备。对硬件和操作系统平台的兼容能力：兼容PC、服务器和小型机上的各类操作系统, 服务器选用Windows2003server企业版、Windows2008server企业版操作系统或LINUX、UNIX操作系统。对第三方安防系统的兼容能力：系统支持主流的报警系统、门禁系统、巡更系统、停车场系统、对讲以及最新的物流网等等系统产品接入，可以实现与监控系统的联动控制功能，真正实现安防系统在同一个平台下的集中管理和控制。1.6、视频监控子系统视频监控子系统是整个安防规划的重点，它是一个分布式的系统，为平安景区提供安全监视、设备监控、管理运维、案发后查、证据提取等有效的技术手段。该子系统具有智能化、高效率特点，系统采用智慧化采集、全网络传输、集中存储、控制及显示，主要由前端摄像机设备、视频显示设备、控制键盘、视频存储设备、相关应用软件以及其它传输、辅助类设备组成。系统具有可扩展和开放性，以方便未来的扩展和与其他系统的集成。视频监控子系统最直接、最主要的作用就是使管理人员能远程实时掌握景区内各重要区域发生的情况，保障监管区域内部人员及财产的安全。1.6.1、监控方式选择为详细记录监控区域的实时图像，在本方案中设计采用全高清网络摄像机进行监控，主要从技术成熟度进行考虑：现阶段网络化的技术发展已足够支撑大数据量的传输，并且网络的数据传输效率在飞速向前发展，网络的带宽已不再是海量数据传输的瓶颈；同时，海量存储技术已走向成熟，xx存储系统已完全能轻松完成海量存储的艰巨任务，让数据存储更高效、更安全。因此，如今的配套技术已经完全能够支撑全高清视频监控方案。从市场的客观需求考虑，高清化的需求在如今越来越迫切。根据我司对以往案发事件的调查，许多案件在侦破过程中，调取案发录像时出现了无法清晰识别当事人的尴尬局面，只是客观的将事件经过记录下来，无法通过案发录像提供当事人信息，给案件的侦破工作加大了难度。高清视频监控技术可以从根本上解决这一问题，下图是在高清网络摄像机的帮助下截取的视频单帧图像，在高分辨率的图像中，我们可以轻松看清目标物在距摄像机较远位置的图像细节。综合上述的技术成熟度及现今的业务发展需求，采用全高清网络摄像机监控方案是未来视频监控行业的必然趋势。本方案也正是迎合现今的实际需求，在上述背景下提出，同时xx也是想通过公司的研发成果，将视频监控技术带向新高度。视频图像质量的好坏是判断监控系统建设水平的重要标准，而摄像机的选型对视频图像的呈现效果有着至关重要的影响。所以，根据景区实际情况合理的选择监控摄像机对建设高性价比的监控系统有重要的意义。1.6.2、监控点规划景区内需要监控的点位详细可分为以下几种：1）进出口要道及门禁监控：进出口要道是停车场、检票口、山门等的咽喉，是游客及车辆的必经之道，也是闲杂人员和犯罪分子可能出入的地方。它是景区管理的重要部分，其管理监控的好坏直接关系到游客的生命和财产安全。2）景区交通危险路段监控：对危险区域的道路情况和山体情况进行实时的监控，及时排除交通意外事故和山体塌方、滑坡的危险情况，和在旅游旺季车辆的流量进行实时监控，方便管理人员对车辆及游客进行及时疏散与抢险。3）游客集散地监控：由于景区内的游客的不停流动，容易造成景区内发生意外事故或对景点造成生态上的破坏，通过视频监控，随时掌握游客在景点内的情况，在发生意外情况时，景区管理人员能迅速准确地到达事故现场，总监控中心也能进行远程指挥，确保景区内游客的安全，避免游客对景点的破坏，减少景区的事故发生率。1.6.3、前端防雷接地设计l 防雷接地网设计景区监控系统应严格执行国家的有关标准和规范，立杆防雷接地电阻10。立杆的基础由钢筋加混凝土构成，首先用四根50毫米的钢管或50505mm的角钢作为接地极，同时用镀锌扁钢把四根接地极焊接形成接地网的一部分，再此接地网与法兰盘进行焊接，钢管或角钢需经过热镀锌工艺处理，以增加抗腐性能和提高其导电性能。如下图所示：当土壤电阻率太高而不能满足要求时，采用垂直接地极减阻剂的方法使地网接地电阻符合要求。l 前端设备防雷设计景区监控系统需全面考虑整个监控网络的防雷问题，特别是前端室外监控点防雷。为保护摄像机不受到直接雷击而在立杆上设计安装避雷针，避雷针采用不小于25的圆钢，并和立杆一次成型。在设备箱内我们对电源、信号线及控制线路安装相应的防感应雷措施，型号选用合格国产名牌避雷器。为避免在现场产生感应雷高电位闪络放电和雷电波磁场而损坏设备，在安装现场所有的信号线路做屏蔽做等电位接地处理。 前端设备如摄像头置于接闪器（避雷针或其它接闪导体）有效保护范围之内。如有困难避雷针也可以架设在摄像机的支撑杆上，引下线可直接利用金属杆本身或选用12的镀锌圆钢。为防止电磁感应，沿杆引上摄像机的电源线穿金属管屏蔽。为防止雷电波沿线路侵入前端设备，应在设备前的每条线路上加装合适的避雷器。光纤网络摄像机的避雷如下图所示：前端摄像机电源使用AC24V或DC12V，由变压器供电的，单相电源避雷器应串联或并联在变压器前端，如直流电源传输距离大于15米，则摄像机端还应串接低压直流避雷器。同时选择防护等级比较高的防雷箱体，同时在里面配置交流电源浪涌保护器、直流电源浪涌保护器和网络信号浪涌保护。1）电源浪涌保护器 考虑到摄像头大部分是室外裸露安装，容易受到直击雷的影响。本系统选用C级电源浪涌保护器，除了能够防止间接雷8/20s的能力，还具备防止直击雷10/350s的能力。 交流电源经配置的自动重合闸开关(含防雷浪涌保护器)引接入设备箱使用，如果直流变压器与直流电源供点电长度不超过15米，则可省去直流电源浪涌保护器。2）网络信号浪涌保护器网络信号浪涌保护器的外壳防护等级为IP20，具有使用寿命长，防护等级高的特点。1.7、传输网络设计1.7.1、传输网络概述该部分是视频监控子系统的重要组成部分，也是保障前端网络摄像机图像能够安全、高效、准确传输到后端的重要环节。本架构适合在平安景区的应用，其原因在于，视频监控子系统95%以上的数据流是单向传输，方便数据的汇聚收集和管理；其次，该网络架构更有助于将故障点影响最小化，在系统故障排查、检修时不会波及其它区域监控设备上传输，可将系统检修模块化、区块化；另外，在施工及系统扩充时也会给项目带来极大好处，即该架构有较好的扩展性，可将就近的网络摄像机通过同一网络设备间内接入系统，安装调试的工作量大大降低，也为工程建设节省了大量的管线成本。网络中链路带宽利用率最高约80%，其中20%作为包头数据的开销。如：100M端口作为视频（数据）传输最大速率为80Mbps，且网络端口带宽使用率一般在60-70%左右。为使数据传输安全、高效，接入层设备需求百兆带宽，上联带宽不低于千兆带宽；核心交换机交换容量建议大于等于所有数据流量总和的4倍，使之具有足够强大的峰值数据交换能力和留有足够的系统扩充空间。同时，为保证整套系统稳定的运行，要求每台网络设备均采用稳定、高质量的网络产品。1.7.2、核心交换机设计核心层是整个景区监控网络的中心，是整个监控网络设计的关键，可实现高速的交换传输及连接服务器等设备，并且要求非常可靠，实现24*365小时不间断工作。首先、我们在核心交换机选型上要有合理的依据，需要对通讯容量和背板带宽做出决定。核心层的设备是整个网的基础，向所有接入层交换机提供VLAN终结、路由部署、安全策略。核心层是网络纵向建设和横向建设的关键，监控网络所有接入层交换机大多数的数据包都通过核心设备来转发，也就是通常所说的80%-20%理论。我们在计算核心交换机所需带宽时，只需考虑有多少个接入交换机，以多少带宽接入到核心交换（实际上用户所需带宽是被接入层交换机分担，无论用户多寡，如果接入层交换机到核心层交换只有一根光纤，那么他们到核心层最大的速度也就是1000M，全双工为2000M），此外还包括防火墙、服务器直连到核心交换机的情况。因此在设计核心交换机的时候，我们先要预算有多少个接入交换机。其次、核心层的设备是整个网的基础，大多数数据包都通过核心设备来转发，从冗余性和可靠性的要求出发核心层设计应采用双机方式，也就是说核心交换机应当用双机热备模式。1.7.3、核心层产品选型及配置根据上述的设计思路与原则，核心交换机我们选配的时候，需要按如下步骤：1、选择核心交换机机箱，核心交换机机箱包含了背板带宽，槽位数，支持引擎的个数。2、选择核心交换机电源，核心交换机电源可按业务板的功耗来选定，一般是500600W/板，电源要配2个。3、选择核心交换机引擎，核心交换机引擎是交换机的心脏，配置可依照交换容量来配置。双引擎选配往往做为高可靠性的方案来实施。1.8、总控中心设计总控中心位于游客管理中心，主要由应用服务器、客户端、存储设备、解码设备、网络键盘、网络交换机、大屏显示设备等组成。1.8.1、服务器平台的服务器可以分布式部署、独立运行，各服务器都可以支持应用集群的方式冗余进行配置和在线扩充，具备彼此的应用服务器接管能力。服务器统一采用PC服务器；服务器应具备多CPU系统、高带宽系统总线、I/O总线，具有高速运算和联机事务处理（OLTP）能力，具备集群技术和系统容错能力；服务器应支持双路独立电源输入，采用机架式安装。1.9、存储设计1.9.1、CVR存储介绍本系统建议使用CVR存储方式用于景区监控中心集中存储。CVR ( Cloud Video Recorder ) 视频云存储设备是集编码设备管理、录像管理、存储和转发功能为一体的视频专用存储设备。即把录像功能和播放功能嵌入到存储设备中，实现编码器数据流直接写入存储，或通过流媒体转发写入存储。平台和客户端可以直接从存储中点播、下载。CVR技术可以提高系统性能和可靠性，并降低客户使用成本。1.9.2、拓扑结构CVR视频云存储设备拓扑图如下：1.9.3、主要特性l 架构简化、降低成本支持视频流经编码器以CVR方式直接写入存储设备，省去存储服务器（PV NVR）成本，避免服务器形成单点故障和性能瓶颈，独特的文件结构确保监控服务的高稳定和高性能。内置VTDU模块，可直接实现视频流的多路实时转发，省去VTDU服务器成本投入。l 直接视频管理支持策略录像和报警录像，支持客户端、平台直接访问，实现对监控数据的直接下载、检索、浏览和回放等。可获得极高的录像导入、导出速度，提供更流畅的录像回放质量，且不占用DVS/DVR资源，不占用前端网络带宽资源。l 高性能服务CVR数据流直接对裸磁盘块进行写入，极大提升并发读写的性能，减少文件碎片的产生；同时录像、检索、回放等控制信令和视频流数据通过高速PCI-E内部总线传输，实现点对点串行传输，也大大提高了数据传输率。l 视频服务器高稳定采用独特的VSPP视频流预保护技术，彻底解决由于断电断网引起的文件系统不稳定甚至文件系统损坏而导致的监控服务停止、数据只读或丢失等故障问题。相比PCNVR存储模式，磁盘阵列空间需要在存储服务器端格式化成本地文件系统后才能使用，但是断网、断电等突发事件，服务器端文件系统出现损坏或非及时刷新，从而易导致磁盘空间的不可访问。1.10、高清解码设备平台对所辖装置区实时监控、集中管理。前端系统通过网络摄像机把视频信号压缩编码，压缩码流通过视频网传输到平台，客户端及授权办公用户可以进行实时预览。监控中心为了利用大屏系统超高分辨率、超高对比度的特点，视频流就需要通过网络传输至解码器，解码后输出到大屏显示系统。由于本次系统采用全高清摄像机，因此解码输出设备的必须要求是能够支持全高清解码输出。本次设计在监控中心解码器选用视频综合平台参考ATCA(Advanced Telecommunications Computing Architecture 高级电信计算架构)标准设计，支持模拟及数字视频的矩阵切换、视频图像行为分析、视音频编解码、集中存储管理、网络实时预览、视频拼接上墙等功能，是一款集图像处理、网络功能、日志管理、用户和权限管理、设备维护于一体的电信级视频综合处理交换平台。1.10.1、矩阵切换控制l 支持模拟和网络视频信号的接入和切换输出；l 支持高清、标清视频切换及输出；l 模拟视频智慧化后无压缩直接交换输出；l 支持键盘控制切换；l 模块式输入、输出板设计，可根据需求组合为各种规格的数字视频交换矩阵；l 支持多台视频综合平台级联，扩展视频矩阵规模，实现多级矩阵级联管理。1.10.2、视频编解码l 采用H.264视频压缩标准；l 支持复合流和视频流编码，复合流编码时音频和视频同步；l 支持双码流技术；l 支持BNC、VGA、RGB、HDMI、DVI、HD-SDI、光纤接入编码；l 支持BNC、VGA、DVI、HDMI视频解码上墙显示；l BNC支持1/4画面分割显示，VGA、DVI、HDMI支持1/4/9/16画面分割显示；1.10.3、大屏拼接l 支持大屏拼接功能；l 支持开窗和漫游功能。1.10.4、智能分析l 支持视频场景智能分析报警图片上墙；l 支持穿越警戒面检测、进入区域检测、离开区域检测、区域入侵检测；l 支持徘徊检测、物品遗留检测、物品拿取检测、停车检测、人员聚集、快速移动检测；l 支持智能报警触发录像、定时录像、及其他方式报警录像；l 支持双码流复合，可将智能分析信息叠加到IPC通道进行显示。1.10.5、录像与存储l 支持定时录像、移动侦测录像；l 支持录像的预录与延时；l 支持冗余录像；l 支持录像文件的锁定与解锁；l 支持硬盘盘组管理；l 支持NAS、IP-SAN网络集中存储。1.10.6、网络功能l 支持多个千兆网络接口，用于网络视频的实时预览、解码上墙及网络集中存储等；l 支持TCP/IP协议簇，支持TCP、UDP、RTP、PPPoE、DHCP、DNS、DDNS、SADP等协议；l 支持单播和组播；l 支持网络扩展信号量报警输入输出控制；l 支持远程控制模拟、数字视频的切换上墙；l 支持远程获取和配置参数，支持远程导出和导入参数；l 支持远程获取系统运行状态、系统日志；l 支持远程重启、恢复默认设置、升级等日常维护。1.10.7、其他功能l 支持本地报警量输入输出控制、支持串行接口扩展信号量控制；l 支持本地的大路数云台控制；l 完备的操作、报警、异常及信息日志记录；l 完备的用户权限管理，权限可细化到通道。1.10.8、典型应用1.11、分控中心设计分控中心位于各景区分控点，实现对所辖景区的安全监管，主要由控制客户端、网络键盘、高清解码器和大屏显示等组成。1.12、平台软件设计1.12.1、平台设计概述集中监控应用管理系统平台，以安全防范业务应用为导向，以视频图像应用为基础手段，综合视频监控、联防报警、智能分析、运维管理，感应监测等多种安全防范应用系统，构建的多业务景区应用综合管理平台。1) 可靠性设计 l 支持多种操作系统，包括Windows，Linux，Unix等；l 支持服务器集群和容灾备份l 全面网管设计，时刻监控设备和各模块状态l 线程监护技术，故障快速自恢复2) 伸缩性设计 l 支持单中心多级联网和多中心级联模式，联网结构和无限延伸l CLUSTER技术和分布部署，联网规模可无限扩展l 支持多种数据库，包括MYSQL，ORACLE，Microsoft SQLServer，Sybase等。3) 扩展性设计 l 专门的集成服务器实现与其它技术和业务系统的可靠、有机的集成l 标准的Webservice接口，为其他应用系统提供开放性的服务l 模块化设计使得功能和业务扩展方便快捷4) 兼容性设计 l 设备接入热插拔技术，快速接入新设备l 专门的设备代理服务模块，设备接入稳定可靠5) 安全性设计 l 可靠的安全访问认证机制l SSO单点登录技术，避免反复登录l 过时失效机制l 密码试验处理机制l 信息加密和隔离措施l PKI/PMI系统对接6) 面向业务设计 l SOA面向服务的架构，支持不同类别用户和不同的业务需求l 支持业务业务流程自定义和重构，快速应对业务模式的变化l 不同风格的界面，给用户不同的操控体验l 技术为业务服务，聚焦核心价值 1.12.2、平台整体架构设计集中监控应用管理系统平台软件采用了基于事实上的工业标准的J2EE平台和SOA面向服务的架构，是被反复证明的目前最强壮、最高效、最具伸缩性和业务扩展能力的平台架构之一。以“高内聚、松耦合”设计原则和顶层模块化设计的思想组织应用系统的内部结构，确保系统符合信息技术发展的趋势并适应未来应用动态升级的需要。集中监控应用管理系统平台整体架构由下图所示：系统平台整体架构图1.12.3、功能模块构成集中监控应用管理系统平台软件功能模块主要包括中心应用软件（包括核心管理模块、服务功能模块、扩展功能模块）、监控客户端（包括C/S客户端、B/S客户端、手机客户端）以及平台接口模块。1) 中心管理服务基于Web SERVICE标准，是整个系统的核心组件，提供统一的认证、授权、管理服务。作为认证模块，支持PKI/PMI的集成；作为管理模块，对系统内的用户、角色、权限、视频监控设备、报警设备、各种服务器进行集中配置管理；作为应用模块，提供各类安防监控业务。并提供完善的日志管理和审计功能。同时，校时功能能对监控专网内全部设备进行网络校时，保持全部设备时间统一，可由操作员发起手动校时或中心服务器启用定时自动校时功能。2) WEB应用服务基于J2EE体系和WebSERVICE标准, 为系统管理、流媒体、报警转发、集中存储检索等所有应用服务器提供统一WEB访问配置界面，为前端监控设备提供统一远程监视查询WEB访问界面。数据库服务为所有的数据查询提供服务，承担数据库用户的管理，负责系统内所有信息数据的写入与历史数据的存储，提供数据的查询、修改和删除服务，同时负责数据的日常维护，包括数据的定期备份、数据库异常后的恢复、用户访问权限的管理等。1.12.4、服务功能模块1) 流媒体转发服务支持实时视频数据的转发及分发；支持录像的回放点播(VOD)；支持级联和分布式部署；支持流媒体负载均衡。流媒体服务器主要功能如下：跨网段、网关、防火墙等传输当客户端和设备在不同的网段时，有些情况下客户端不能访问到设备，通过将流媒体服务器架设在网关上起到中转的作用，从而使得客户端可以正常取得数据流。支持大容量存储设备转发存储通过流媒体转发服务器将前端设备等视频源转发存储到磁盘阵列等大容量存储设备中。2) 回放与转发服务因磁盘阵列等设备受本身硬件性能影响，连接路数有限，当同时实时预览或回放某些数据源的客户端比较多的话，设备压力较大，甚至连接不上。利用流媒体服务器分发的优势，可以将从设备来的一路连接，同时分发给多个客户，从而能有效减少设备端的压力。3) 存储管理服务通过虚拟存储管理技术，支持DAS、NAS、IP-SAN各种存储设备；支持集中存储管理模式，也支持DVR存储的分布式存储方式；支持PB级海量音视频数据存储、快速检索及智能后检索；支持灵活的备份策略；支持报警集中存储和重要事件集中备份管理。4) 报警管理服务报警管理服务器负责管理系统内各种报警事件及其联动处理，并可对报警消息进行分发及上传。报警信息可由设备和系统产生，或由系统智能分析产生。报警输出联动方式有中心大屏图像自动输出、客户端联动（视频图像、声光显示、信息叠加）、云台联动、通道录像、短信发送、告警触发抓图、移动警务通等方式。提供完善的报警日志管理，方便事后查询检索。5) PAG设备代理服务PAG视频代理服务器是平台和前端设备对话的模块，负责本地区3G无线传输设备的接入，接收设备发来的视音频数据、信令，通过流媒体转发，实现单兵设备、移动车载设备图像的预览，实现指挥中心与移动作战设备的语音对讲。 6) 云台代理服务云台代理服务可以实现用户根据权限拥有不同的控制级别，按优先级对云台进行控制；通过云台代理模块，去控制云台，能够实现网闸穿透等功能；通过云台代理服务器，可以去控制各种型号的矩阵，实现模数互控。7) 电视墙管理服务电视墙管理服务器支持软件解码大屏输出，支持解码卡、解码器、模拟/数字矩阵控制输出，支持键盘、3D摇杆控制，支持高清解码输出，支持文件回放上墙，支持报警联动上墙。8) 网管服务网管服务器对系统内的网络运行状况，设备运行状况、服务器运行状况进行监视和管理，并能以各种图表的形式进行实时显示。主要提供资源清单管理、远程维护管理、性能管理、故障管理、日志管理。对各种维护数据可以进行查询、统计，并生成相关报表。1.12.5、扩展功能模块1) 电子地图管理服务平台支持GIS地图及普通电子地图。支持3D地图，支持山海经纬、Google、Arcgis等GIS系统的集成，实现统一平台管理，统一界面登入，在统一平台下实现GIS系统的所有功能。同时，通过基于平台集成的其它应用系统，基于电子地图，可实现视频浏览、录像回放、轨迹回放、框选批量开启、可视呼叫调度、报警联动等功能。2) 智能分析管理服务平台智能分析管理服务模块用于实现对智能行为分析系统的统一管理，接受智能分析触发的报警，联动该路视频实时显示。xx智能行为分析服务器可同时实现对前端16路D1/8路720P/4路1080P视频流的智能分析，可任选前端任意路视频进行智能分析，能够提供越界报警、逆向行驶、打架斗殴剧烈运动、可疑物品遗留等行为识别分析报警。 3) 视频质量诊断管理服务模块平台视频质量诊断管理服务模块用于实现对视频质量诊断系统的统一管理，视频质量诊断系统提供前端设备的码流进行图像质量评估，如：清晰度异常（图像模糊），亮度异常（过亮、过暗），偏色，噪声干扰（雪花、条状、滚屏），画面冻结等，视频信号中存在的问题进行判断和告警，并及时提供报警信息和通知。4) 系统巡检服务模块平台系统巡检服务模块能够获取设备具体的状态信息，通过巡检功能，能够检测前端异常设备的相关信息状况，并可对设备、服务器运行情况做统计分析。5) 定制集成服务平台提供定制集成服务，满足用户的个性化服务需求，根据用户的实际应用需求提供接入定制、特殊功能定制等服务。1.12.6、集成接口为满足第三方业务系统的集成需求，平台提供对第三方系统的开发包。如：对GIS系统的对接开发包，方便其调用视频业务数据，获取视频相关信息。1) GIS电子地图集成应用通过与GIS系统的集成对接，实现基于电子地图的视频监控管理和其他业务管理。2) 地理信息查询地图采用矢量图，支持分块、多级、多层地图显示，清晰明了。采用索引图，用户可以快速定位地图。地理位置查询可以根据地名模糊查找出道路、商业设施、公园、文教设施、住宅区河流、行政区划在地图中的位置，并以醒目的颜色显示查找到的目标。3) 设备参数显示支持在GIS地图上点击任意设备图标查看前端设备的参数，包括：名称、编号、位置、IP地址、端口号、备注等等。4) 实时视频浏览支持点击单个监控点，打开该监控点的视频图像，同时支持框选一个地图范围，批量打开该范围内的所有监控点的视频图像。5) 视频录像检索回放支持在GIS地图上直接对监控点进行录像的检索和回放。6) GIS与GPS系统通过GIS地理信息系统，可以结合GPS相关设备（车载和单兵设备）或其他GPS系统进行直观的位置显示，跟踪和定位，并且记录移动目标的轨迹，在需要时进行轨迹回放。